游客

标题:跨域CORS 带Cookie传递,在nodejs + express中的具体实现
正文:
CORS(跨来源资源共享协议)，高级浏览器(Chrome,firefox, opera, safir, ie10)在 XMLHttpRequest(AJAX) 中已经支持了这个协议。可以实现ajax跨域访问。（其实IE8也实现了，只不过是另外一个对象）由于是跨来源的的访问，标识HTTP状态的Cookie的使用有一些特别处理。Server Nodejs 代码res.setHeader('Access-Control-Allow-Origin', req.headers.origin);//注意这里不能使用 * res.setHeader('Access-Control-Allow-Credentials', true);//告诉客户端可以在HTTP请求中带上Cookieres.setHeader('Access-Control-Allow-Methods', 'POST, GET, PUT, DELETE, OPTIONS');浏览器中 JS 代码var xhr = new XMLHttpRequest();xhr.open("post", "xxx/xxx", true);xhr.withCredentials = true;//放在 open 方法后面比较靠谱xhr.onload = function(){}xhr.send("a=1&b=2");　　　　CORS + Cookie 在nodejs + express 中的实现。做一个/getInfo 的ajax接口。浏览器会先发送一个 options请求验证权限，最后再完成真的业务请求。//首先做一个 options 的请求返回CORS的头信息。app.options('/getInfo', function(req, res){ res.setHeader('Access-Control-Allow-Origin', req.headers.origin); res.setHeader('Access-Control-Allow-Credentials', true); res.setHeader('Access-Control-Allow-Methods', 'POST, GET, PUT, DELETE, OPTIONS');});//请求
[<<][[1]][2][>>]

查看评论(0)
发表评论



首页